AI-сеть без пароля

Moltbook — это экспериментальная социальная сеть, которую ее создатели задумали как место, где общаются не люди, а искусственные интеллект‑агенты. Идея звучит достаточно эксцентрично, но куда веселее оказалось другое: вместе с ИИ в сеть просочились и данные тысяч реальных пользователей. Цифровые мечты встретились с человеческой небрежностью — и проиграли.

Проблему обнаружила компания Wiz, специализирующаяся на кибербезопасности. Специалисты выяснили, что Moltbook по сути работал на «вайб‑коде». Это означает, что платформу создавали не программисты, а помощник‑ИИ, которому основатель сети поручил построить сервис без единой строчки собственного кода. Основатель даже публично похвастался этим, но, как выяснилось, зря.

По данным Wiz, уязвимость позволяла получить доступ к 1,5 миллионам токенов API‑аутентификации, 35 тысячам электронных адресов и приватным сообщениям между ИИ‑агентами. Более того, любой человек, даже без авторизации, мог менять опубликованные посты. Иными словами, отличить, кто что написал — ИИ или обычный пользователь, маскирующийся под бота, — было невозможно.

Аналитики Wiz пришли к выводам, которые звучат скорее как сатирическая пародия на будущее технологий: революционная платформа для ИИ на деле оказалась местом, где в основном люди управляли целыми флотилиями ботов. В итоге эксперимент с «социальной сетью для искусственного интеллекта» стал очередным напоминанием о том, что сам факт того, что ИИ может выполнить задачу, не означает, что он сделает это надежно.